Politique de confidentialité

Mia (ci-après "nous", "notre" ou "la Plateforme") est un service édité par MaveilleIA SAS, dont le siège social est situé en France. Nous nous engageons à protéger la vie privée de nos utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Nous collectons les catégories de données suivantes :

Données de compte

• Adresse e-mail
• Nom et prénom
• Informations de connexion (via Clerk, notre fournisseur d'authentification)

Données d'utilisation

• Marques et concurrents que vous surveillez
• Résultats d'analyses de visibilité IA
• Historique des requêtes effectuées
• Données de navigation et logs techniques

Données de paiement

• Les paiements sont traités par Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
• Identifiant client Stripe et détails d'abonnement

Vos données sont utilisées pour :

• Fournir et améliorer nos services de veille IA
• Gérer votre compte et votre abonnement
• Exécuter les analyses de visibilité auprès des moteurs IA (ChatGPT, Claude, Gemini, Perplexity)
• Vous envoyer des alertes et notifications liées à vos marques
• Assurer la sécurité et prévenir les abus
• Respecter nos obligations légales

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• Consentement : communications marketing (si applicable)
• Obligation légale : conservation des données de facturation

Nous faisons appel aux sous-traitants suivants :

• Clerk (États-Unis) — Authentification et gestion des comptes
• Stripe (États-Unis) — Traitement des paiements
• Railway (États-Unis) — Hébergement de l'application et base de données
• OpenAI, Anthropic, Google, Perplexity (États-Unis) — Exécution des requêtes IA, y compris la mesure express de visibilité (Google Gemini) lancée depuis le plugin ChatGPT
• Upstash — Limitation du débit des requêtes et cache technique (identifiants techniques et adresses IP conservés quelques heures au plus, réponses mises en cache 24 heures)
• Cloudflare (États-Unis) — Protection et acheminement du trafic
• OpenAI (États-Unis) — Mesure de nos campagnes publicitaires dans ChatGPT (pixel et API de conversion), uniquement avec votre consentement « mesure publicitaire »

Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-US.

• Données de compte : conservées pendant la durée de votre abonnement, puis supprimées sous 30 jours après clôture
• Données d'analyse : conservées 12 mois pour l'historique, puis anonymisées
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Logs techniques : conservés 12 mois maximum
• Scores publics de visibilité (site et plugin ChatGPT) : conservés et mis à jour tant que le service existe ; suppression sur demande à [email protected]. Le score global de visibilité d'un domaine, y compris celui d'une marque suivie par un client, peut être consulté publiquement.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.

Lors de votre première visite, un bandeau vous permet de choisir les cookies que vous acceptez. Vos préférences sont enregistrées localement et peuvent être modifiées à tout moment.

Cookies essentiels (toujours actifs)

• __clerk_db_jwt, __session, __client_uat — Authentification et session utilisateur (Clerk)
• ga_temp_tokens — Stockage temporaire chiffré des jetons OAuth lors de la connexion Google Analytics (10 min, httpOnly)

Cookies fonctionnels (avec votre consentement)

• __stripe_mid, __stripe_sid — Prévention de la fraude et affichage de la grille tarifaire (Stripe). Ces cookies sont déposés par stripe.com lorsque vous consultez la page de tarification.

Cookies d'analyse (avec votre consentement)

• ph_* — Analyse d'utilisation anonymisée (PostHog, hébergé en Union Européenne). Ces cookies nous permettent de comprendre les parcours utilisateurs pour améliorer le service. Aucune donnée personnelle n'est partagée avec des tiers.

Mesure publicitaire (avec votre consentement)

Nous diffusons des annonces dans ChatGPT. Pour savoir si elles amènent des clients, un pixel de mesure fourni par OpenAI peut relier une demande de contact ou une inscription à une annonce que vous avez vue. Il n'est chargé qu'après votre accord dans le bandeau ; sans cet accord, rien n'est transmis à OpenAI. Il ne sert à aucun ciblage.

• __oppref — Identifiant du clic sur l'annonce, pour attribuer la conversion (OpenAI, 30 jours)
• mia_oppref — Copie du même identifiant, posée par Mia à votre accord si l'annonce a été cliquée avant (30 jours)

Données transmises à OpenAI lors d'une conversion : l'identifiant de clic, l'adresse de la page, l'adresse IP, le navigateur, et l'adresse e-mail sous forme hachée (SHA-256), jamais en clair.

Stockage local

• maveille-theme, maveille-color-mode — Préférences d'affichage (thème et mode clair/sombre)
• maveille-cookie-consent, mia_cookie_consent — Vos choix en matière de cookies (application et page d'accueil)
• mia_oppref_pending — Identifiant de clic publicitaire vu dans l'adresse de la page, gardé le temps de l'onglet en attendant votre réponse au bandeau ; rien n'est transmis sans votre accord

Nous n'utilisons aucun cookie de ciblage publicitaire. Les cookies d'analyse (PostHog) et la mesure publicitaire (OpenAI) ne sont activés qu'avec votre consentement explicite et peuvent être désactivés à tout moment via le bandeau de gestion des cookies.

Si vous connectez votre compte Google Analytics à notre plateforme, nous stockons vos jetons d'accès OAuth de manière chiffrée (AES-256-GCM) dans notre base de données. Ces jetons sont utilisés uniquement pour récupérer les données de trafic provenant des moteurs IA vers votre site. Vous pouvez révoquer cet accès à tout moment depuis les paramètres d'intégration.

Mia Score est disponible sous forme de plugin dans ChatGPT, édité par MaveilleIA SAS. Le plugin reçoit uniquement ce que ChatGPT lui transmet pour exécuter une action : il n'a pas accès à vos conversations.

Sans compte Mia Score

Quand vous demandez à ChatGPT de vérifier la visibilité d'un site, nous recevons le nom de domaine concerné (par exemple exemple.fr). Nous lisons la page d'accueil publique du site, puis nous interrogeons une IA (Google Gemini) sur la marque et son secteur, et nous enregistrons le score obtenu. Ce score est public : il est réutilisé pendant au moins 7 jours pour toute nouvelle demande sur le même domaine, puis peut être mis à jour. Pour limiter les abus, nous utilisons pendant une heure au plus l'identifiant pseudonyme (non nominatif) que ChatGPT associe à votre compte, ainsi que l'adresse IP de la requête (en pratique celle des serveurs d'OpenAI) pendant quelques minutes au plus. ChatGPT peut aussi transmettre une langue, une localisation approximative et des informations techniques sur l'appareil : nous ne les utilisons pas et ne les conservons pas.

Avec un compte Mia Score connecté

Vous autorisez ChatGPT à accéder à votre compte via une connexion sécurisée (OAuth, gérée par Clerk). Le plugin lit alors, sans rien modifier, les données de suivi des marques de votre compte (scores, sources citées, manques, concurrents, plan d'action). Il transmet aussi à ChatGPT votre identifiant de compte, votre nom et votre adresse e-mail, pour afficher le compte connecté. Les informations que le plugin renvoie à ChatGPT sont ensuite traitées par OpenAI selon sa propre politique de confidentialité. Vous pouvez retirer cet accès à tout moment depuis les réglages du plugin dans ChatGPT, ou en nous écrivant.

Base légale

Notre intérêt légitime à fournir le service demandé et à le protéger contre les abus (sans compte) ; l'exécution du contrat qui nous lie (avec un compte connecté).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), chiffrement au repos pour les données sensibles, contrôle d'accès strict, et audits réguliers.

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : [email protected]
• Site : maveilleia.com

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.